請確保 vRealize 應用裝置預設不載入網際網路封包交換 (IPX) 通訊協定。潛在攻擊者可能會利用這個通訊協定入侵您的系統。

除非絕對有必要，否則切勿載入 IPX 通訊協定模組。IPX 通訊協定是過時的網路層通訊協定。若將此通訊協定繫結到網路堆疊，會擴大主機的受攻擊面。無權限的本機程序可能會使用此通訊協定開啟通訊端，促使系統動態載入通訊協定處理常式。

程序

  1. 在文字編輯器中開啟 /etc/modprobe.d/modprobe.conf 檔案。
  2. 確保檔案中出現 install ipx /bin/false 這一行。
  3. 儲存並關閉檔案。